대신증권에서 3만8490명의 고객 신용 정보가 유출됐다. 최근 시중은행에서 시작된 금융권 해킹 사태의 여파가 증권업계에도 미치는 양상이다.
28일 대신증권에 따르면 내부 조사 결과 현재까지 총 3만8490명의 고객 개인(신용) 정보가 유출된 것으로 파악됐다. 피해 고객을 대상으로 고객 보호 조치와 재발 방지 대책을 마련 중이다.
이번 유출은 지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 확인됐다. 열흘에 걸쳐 정상 서비스로 가장한 6만여건의 신호를 전수조사한 결과, 지난 26일 기준 고객명, 이메일, 주소, 통신 ID, 은행명, 입/출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화) 총 8개 항목이 유출 대상에 포함됐다. 다만 현재까지 고객에게 2차 피해로 번지거나 핵심 업무시스템에 대한 해커의 불법적인 접근은 발생하지 않은 것으로 파악됐다.
대신증권 측은 "외부의 이상접근을 감지한 직후 공격에 사용된 IP와 우회접속 IP를 즉시 차단하는 등 긴급 대응조치를 실시했다"며 "이 과정에서 규제당국에 즉시 신고하는 한편, 개인 정보 유출 여부를 확인하기 위해 금융보안원과 함께 침해범위에 대한 정밀 조사를 진행했다"고 말했다.
정보 유출 대상 고객들에게 정보 유출 항목 등을 개별 안내하고, 피해가 확인되면 신속한 조치를 취할 계획이다. 재발방지를 위해 해당 서버의 접근통제와 이상징후 탐지·차단 체계를 강화하고, 외부 연계 시스템의 보안취약점 점검도 강화할 방침이다. 개인 정보 유출로 손해가 발생한 고객에게는 법적 절차에 따라 손해배상도 진행할 예정이다.
진승욱 대신증권 대표이사는 "이번 개인 정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다"며 "고객 보호와 재발 방지에 필요한 조치를 책임 있게 이행하겠다"고 밝혔다.
앞서 금융당국은 약 500개의 금융사에 12개 항목을 담은 체크리스트를 배포, 공격 IP 차단 여부와 피해 조사 여부 등을 확인할 것을 주문했다. 증권사들은 지난 8일까지 긴급 점검 이행 여부를 확인해야 했다.